Εδώ μιλάμε για Mikrotik RouterBoard

**deniSun** · 16-06-14, 20:57

Αρχικό μήνυμα από Nikiforos

Το ξερω αυτο με τις ip εννοω αυτη την στιγμή τι παραπανω θα κερδισουμε. Και στο awmn εχω ipv6 στο εξοχικο ενω εδω στην Αθηνα οχι, αλλα τα εχει φτιαξει αλλος εκει τα ipv6 και δεν ξερω ακομα να τα σεταρω εγω. Πρεπει να πεσει διαβασμα. Παντως να συμπληρώσω οτι πρέπει και στο adsl modem να δηλωσουμε να παιζει και ipv6. Tωρα το εχω μονο ipv4. Αν ξερει κανεις σιγουρα αν υποστηριζει η forthnet ipv6 γιατι δεν θυμαμαι πως ηταν default νομιζω ειχε και τα 2 μαζι.

Η συγκεκριμένη ρύθμιση στο IP version δεν επηρεάζει την λειτουργία του ΙΡν6 αφού την υλοποίηση του πρωτοκόλλου την κάνει το ρούτερ και όχι το modem (όταν φυσικά βρίσκεται σε λειτουργία bridge).
Κλασικό παράδειγμα είναι η χρήση του Thomson TG585v7-8 σε ρόλο bridge.
Το συγκεκριμένο μηχάνημα δεν υποστηρίζει ΙΡν6 αλλά βάζοντάς το σε λειτουργία bridge θα έχει κανονικά ΙΡν6.
Αν τώρα παίζεις το modem/router που έχεις σε λειτουργία modem/router και όχι bridge τότε ναι υπάρχει λόγος να το ρυθμίσεις σε IPv4/IPv6.
Αυτό για να μπορείς να παίζεις και με τα δύο αφού σήμερα δεν υποστηρίζουν όλοι οι web servers IPv6.
πχ το in.gr δεν υποστηρίζει IPv6 (αν είχες μόνο ΙΡν6 δεν θα είχες πρόσβαση)
το adslgr.com υποστηρίζει IPv6 (αν δεν έχεις ΙΡν6 θα το βλέπεις μόνο με ΙΡν4)
Οι servers που υποστηρίζουν ΙΡν6 υποστηρίζουν και ΙΡν4.
Σε αυτή την περίπτωση ο browser είναι υπεύθυνος για το ποιο πρωτόκολλο θα χρησιμοποιήσει.
Ο ff από default υποστηρίζει ΙΡν6 όταν ο server υποστηρίζει και τα δύο πρωτόκολλα.
Η forthnet υποστηρίζει ΙΡν6.

**Nikiforos** · 16-06-14, 21:01

Ωραία thanks! αρα δεν έχει σημασία αυτό που λεει στο modem μου οποτε να το αλλαξω να ειναι και τα 2 μαζί. Θα σωσω τον οδηγο σε pdf να το εχω μαζι με τα αλλα!

**deniSun** · 16-06-14, 21:05

Αρχικό μήνυμα από Nikiforos

Ωραία thanks! αρα δεν έχει σημασία αυτό που λεει στο modem μου οποτε να το αλλαξω να ειναι και τα 2 μαζί. Θα σωσω τον οδηγο σε pdf να το εχω μαζι με τα αλλα!

Και εγώ όταν το είδα απόρησα.
Το άφησα όπως το είχα και όταν το δούλευα σαν modem/router.
Αλλά όπως είπα δεν παίζει κανένα ρόλο όταν το έχεις σε bridge.
Όπως επίσης και όλες οι άλλες ρυθμίσεις του modem περί fw, upnp κλπ

**Nikiforos** · 16-06-14, 21:07

Καλά για όλες τις άλλες το ήξερα οτι δεν εχει σημασια, αφου μετα το bridge το adsl router είναι μόνο modem, εντάξει το δικό μου είναι και wifi AP

μολις εβαλα και εγω ipv6! δεν αντεξα! μονο αλλαξα οπου στο firewall ειχες εσυ bridge1 εγω εβαλα ether1 γιατι δεν εχω bridge και εχω μονο μια ethernet και το ονομα του ppoe.
Δεν μου δουλευει σωστα κάτι με DNS μαλλον, ισως φταιει οτι δουλευω με του AWMN για να παιζει και το δικτυο και το ιντερνετ μαζι και δεν ειναι ipv6 αυτοι?

Κώδικας:

Test with IPv4 DNS record 	  	
ok (0.040s) using ipv4 ASN 1241
Test with IPv6 DNS record 	  	
bad (0.008s)
Test with Dual Stack DNS record 	  	
ok (0.068s) using ipv4 ASN 1241
Test for Dual Stack DNS and large packet 	  	
ok (0.058s) using ipv4 ASN 1241
Test IPv4 without DNS 	  	
ok (0.068s) using ipv4 ASN 1241
Test IPv6 without DNS 	  	
bad (0.011s)
Test IPv6 large packet 	  	
bad (0.012s)
Test if your ISP's DNS server uses IPv6 	  	
ok (0.061s) using ipv4 ASN 1241
Find IPv4 Service Provider 	  	
ok (0.076s) using ipv4 ASN 1241
Find IPv6 Service Provider 	  	
bad (0.007s)

**gsan** · 16-06-14, 22:41

Καλησπερίζω την κοινότητα.
Είμαι κάτοχος απο πέρυσι ενός RB751 το οποίο είναι το προγενέστερο του 951 (το 751 υπολείπεται 64 mb μνήμης του 951).
Εχω εγκαταστήσει metarouter το openwrt-mr-mips-rootfs-18961.tar.gz image και πάνω σε αυτό τρέχω asterisk18 με το native asterisk18-gui και openvpn.
Το συγκεκριμμένο image τρέχει ένα mini web interface (δεν χρειάστηκε να το χρησιμοποιήσω γιατί ο διαχειρηστής πακέτων opkg ήταν αρκετός).
To adsl router μου δεν το έχω σε bridge mode με το 751 αλλά το έκανα pppoe client μέσω της gateway με αποτέλεσμα να έχω δεύτερη wan ip.
Απο την ιστοσελίδα της mikrotik βρήκα και διαμόρφωσα το κατάλληλο script το οποίο τρέχει κάθε 15 λεπτά ώστε να ενημερώνεται η ip σε κάποιο hostname με το no-ip.
Εφτιαξα τους κατάλληλους κανόνες στο firewall του 751 ώστε να έχω πρόσβαση στις υπηρεσίες του metarouter και σε ένα asus 701 το οποίο είναι συνδεδεμένο στο 751 το οποίο τρέχει squid.
Για όλα αυτά δεν χρειάστηκε να κάνω nat (port forward) στο adsl router.
H μνήμη που εκχώρησα στο metarouter είναι 32mb (είναι οριακά αλλά το 751 δεν τραβάει το ζόρι ενός κόμβου).
Επίσης χρησιμοποιώ και τις 2 embeded antenas ( chain0 , chain1).
Mπορώ να πώ ότι είμαι πολύ ευχαριστημένος απο το όλο στήσιμο αλλά ενα 951 δεν θα με χαλούσε (μάλλον θα είναι η επόμενη αγορά μου και σύντομα μάλιστα)

**Nikiforos** · 16-06-14, 22:47

Καλως ηρθες! πολυ ωραιος! εχω δοκιμασει και εγω και με αστερισκ αλλα τα εφτυσε το 711 που εκανα τις δοκιμες οταν με παιρνανε τηλεφωνο. Εδω περα ειναι και ο οδηγος που εχω κανει για τον asterisk (τωρα τον τρεχω σε linux nas server) με μικρες αλλαγες : http://www.openwrt.gr/viewtopic.php?f=13&t=302
Το script με το noip το εχω κανει και εγω γιατι μας τελείωσε το dyndns.
Αυτό : " To adsl router μου δεν το έχω σε bridge mode με το 751 αλλά το έκανα pppoe client μέσω της gateway με αποτέλεσμα να έχω δεύτερη wan ip. " τι εννοεις? εχεις 2 ip's απο τον ISP σου? τι κερδιζεις με αυτο ακριβως? δεν καταλαβαινω.

**gsan** · 16-06-14, 22:57

Αρχικό μήνυμα από Nikiforos

Καλως ηρθες! πολυ ωραιος! εχω δοκιμασει και εγω και με αστερισκ αλλα τα εφτυσε το 711 που εκανα τις δοκιμες οταν με παιρνανε τηλεφωνο. Εδω περα ειναι και ο οδηγος που εχω κανει για τον asterisk (τωρα τον τρεχω σε linux nas server) με μικρες αλλαγες : http://www.openwrt.gr/viewtopic.php?f=13&t=302
Το script με το noip το εχω κανει και εγω γιατι μας τελείωσε το dyndns.
Αυτό : " To adsl router μου δεν το έχω σε bridge mode με το 751 αλλά το έκανα pppoe client μέσω της gateway με αποτέλεσμα να έχω δεύτερη wan ip. " τι εννοεις? εχεις 2 ip's απο τον ISP σου? τι κερδιζεις με αυτο ακριβως? δεν καταλαβαινω.

Απλά για τις υπηρεσίες που παρέχει ο metarouter και για το squid χρησιμοποιώ άλλο hostname (αυτό που αντιστοιχεί στην wan ip του 751) αλλά και οι φίλοι μου που συνδέονται ασύρματα στο 751 έχουν wan ip του 751 (έχω κάνει το κατάλληλο route) .
Αλλά γενικά μου αρέσει να πειραματείζομαι

Αυτά τα μηχανάκια είναι απίθανα.

**xhaos** · 16-06-14, 23:08

αφού εδώ μιλάμε για mtik, εδώ και αρκετό (ίσως και πολύ) καιρό χρησιμοποιώ ένα mtik για adsl router. το πρόβλημα που είχα γενικά ήταν ότι συνέχεια όλο και κάποιος προσπαθούσε να βρει κωδικούς για το home server μου.

τελικά αποφάσισα να το ψάξω και βρήκα μια ωραία λύση η οποία ίσως και να σας ενδιαφέρει.

αυτό που έκανα είναι να μπλοκάρω την κίνηση στο ssh από όλες τις ip που είναι εκτός Ελλάδας.

script:

/tool fetch url=http://www.iwik.org/ipcountry/mikrotik/GR
/import file-name=GR

στη συνέχεια το βάζουμε να τρέχει κάθε 24 ή 48 ώρες.

το script δημιουργεί- ανανεώνει μια firewall-list με όνομα GR

στη συνέχεια πάμε στο firewall rule που επιτρέπει τη κίνηση στο port tcp 22, πάμε στο advanced και στο src address list διαλέγουμε το GR

thats all.

**gsan** · 16-06-14, 23:12

A ναι όντως έχω 2 ip απο τον ISP και θα μπορούσα περισσότερες αν είχα licence5 όπου θα μπορούσα να δημιουργήσω περισσότερες gateways.
Η ωφέλεια : αθροίζεται το badwidth (up/down) των gateways (το έχω δεί).

**deniSun** · 17-06-14, 00:35

Αρχικό μήνυμα από Nikiforos

Καλά για όλες τις άλλες το ήξερα οτι δεν εχει σημασια, αφου μετα το bridge το adsl router είναι μόνο modem, εντάξει το δικό μου είναι και wifi AP

μολις εβαλα και εγω ipv6! δεν αντεξα! μονο αλλαξα οπου στο firewall ειχες εσυ bridge1 εγω εβαλα ether1 γιατι δεν εχω bridge και εχω μονο μια ethernet και το ονομα του ppoe.
Δεν μου δουλευει σωστα κάτι με DNS μαλλον, ισως φταιει οτι δουλευω με του AWMN για να παιζει και το δικτυο και το ιντερνετ μαζι και δεν ειναι ipv6 αυτοι?

Spoiler:

Αν βάλεις καρφωτά στην κάρτα DNSv6 θα δουλέψει φαντάζομαι.
Για δοκίμασε και πες μου.

- - - Updated - - -

Αρχικό μήνυμα από xhaos

αφού εδώ μιλάμε για mtik, εδώ και αρκετό (ίσως και πολύ) καιρό χρησιμοποιώ ένα mtik για adsl router. το πρόβλημα που είχα γενικά ήταν ότι συνέχεια όλο και κάποιος προσπαθούσε να βρει κωδικούς για το home server μου.

τελικά αποφάσισα να το ψάξω και βρήκα μια ωραία λύση η οποία ίσως και να σας ενδιαφέρει.

αυτό που έκανα είναι να μπλοκάρω την κίνηση στο ssh από όλες τις ip που είναι εκτός Ελλάδας.

script:

στη συνέχεια το βάζουμε να τρέχει κάθε 24 ή 48 ώρες.

το script δημιουργεί- ανανεώνει μια firewall-list με όνομα GR

στη συνέχεια πάμε στο firewall rule που επιτρέπει τη κίνηση στο port tcp 22, πάμε στο advanced και στο src address list διαλέγουμε το GR

thats all.

Δεν νομίζω ότι κερδίζεις πολλά πράγματα από αυτό.
Κόβεις την κίνηση στο ssh από το εξωτερικό.
Αν σου έρθει κάποιος επίδοξος κακοθελητής από το εσωτερικό;
Το καλύτερο είναι να ρυθμίσεις πχ το ssh να σου κάνει ban την ΙΡ για 1h μετά από 3 αποτυχημένες προσπάθειες.
Και αυτό φυσικά το κάνεις με software fw στον server που έχεις.
Αυτό έχω κάνει και εγώ σε στημένο server που έχω στο Πανεπιστήμιο.

- - - Updated - - -

Αρχικό μήνυμα από gsan

A ναι όντως έχω 2 ip απο τον ISP και θα μπορούσα περισσότερες αν είχα licence5 όπου θα μπορούσα να δημιουργήσω περισσότερες gateways.
Η ωφέλεια : αθροίζεται το badwidth (up/down) των gateways (το έχω δεί).

Και 10 ΙΡ να έχεις από ένα πάροχο το bw που έχεις είναι συγκεκριμένο.
Είναι αυτό που συγχρονίζει η γραμμή σου.
Αυτό που είδες να κάνουν για αύξηση του bw είναι να έχουν 2 ή περισσότερες συνδέσεις πχ DSL που η μια συγχρονίζει στα X η άλλη στα Y και όλες μαζί δίνουν στην γραμμή σου Χ+Υ.
Αλλά με μία σύνδεση δεν έχει νόημα αυτό που λες.

**Nikiforos** · 17-06-14, 06:31

Καλημερα! @Xchaos εχεις κανει τα firewall rules που εχουμε δειξει εδω περα? μονο αυτα σε σωνουν....και εμενα με ειχαν σκισει στις επιθεσεις, απο τοτε που τα εβαλα τιποτα ξανα. Για το SSH αν δεν θες να μπαινεις απο το ιντερνετ εσυ, εγω μπαινω μεσω vpn και awmn στα μηχανηματα μου, μπορεις να το βαλεις να τρεχει μονο για Ip's του εσωτερικου σου δικτυου. Αυτοι χρησιμοποιουν port scanners και βλεπουν τι ειναι ανοιχτο και το χτυπανε. Πρεπει ΟΠΩΣΔΗΠΟΤΕ να βαλεις τα firewall rules που ειπαμε, μπλοκαρουν και αυτους και καταγραφονται κιολας οι ip's των επιθεσεων.
δες και εδω http://blog.gowifi.co.nz/2012/10/sec...-firewall.html και εδω MUST : http://wiki.mikrotik.com/wiki/Drop_port_scanners
Το firewall του mikrotik κανει παπαδες, αλλα πρεπει να ειναι καλορυθμισμενο, αν δεν ειναι, ειναι αχρηστο. Εγω εχω filters και κοβω προσβαση απο ολους σε μερικα μηχανηματα του εσωτερικου μου δικτυου και εχω επιτρεψει μονο το subnet απο το σπιτι μου, απο τα vpn μου και το εξοχικο.

Δεν εχει αναφερθει ακομα πως ανοιγουμε πορτες στο ΜΤ οταν το εχουμε PPOE client εδω : http://www.icafemenu.com/how-to-port...tik-router.htm

@gsan δεν καταλαβα με τα διπλα gateways τι γινεται? εχεις μεγαλυτερη ταχυτητα? εχω δει και εγω οτι γινεται να ειναι συνδεδεμενο και το adsl router αλλα και το ppoe client αλλα δεν ειδα τον λογο και το αφησα bridge τελικά. Συμφωνω και εγω οτι δεν υπαρχει λογος και δεν εχουν νοημα 2 gw's.

**xhaos** · 17-06-14, 07:47

τα έχω βάλει, αλλά ειδικά από κίνα έβλεπα ότι με έψαχναν πολύ συχνά πυκνά. οποτε σαν added layer ....

**deniSun** · 17-06-14, 07:58

Αρχικό μήνυμα από xhaos

τα έχω βάλει, αλλά ειδικά από κίνα έβλεπα ότι με έψαχναν πολύ συχνά πυκνά. οποτε σαν added layer ....

Συνήθως τέτοιους ελέγχους κάνουν όταν κατεβάζεις torrents.
Διαφορετικά είναι πολύ σπάνιο κάποιος από τόσο μακριά να ενδιαφερθεί για να παραβιάσει το δίκτυό σου.

**xhaos** · 17-06-14, 08:03

Αρχικό μήνυμα από Nikiforos

Δεν εχει αναφερθει ακομα πως ανοιγουμε πορτες στο ΜΤ οταν το εχουμε PPOE client εδω : http://www.icafemenu.com/how-to-port...tik-router.htm

ΠΡΟΣΟΧΗ, με αυτό τον τρόπο κάνεις ρύθμιση του ΝΑΤ, θα πρέπει να υπάρχουν και firewall rules, γιατί το ΝΑΤ μπορείς να το ξεγελάσεις.
γενικά ΝΑΤ is not firewall.

**deniSun** · 17-06-14, 08:33

Τελικά αποφάσισα να μην πειράξω τις ρυθμίσεις του QoS.
Εχθές που το δοκίμασα με torrent απέδιδε καλά.
Θα κάνω και άλλους ελέγχους και θα επανέλθω στο θέμα QoS αν χρειαστεί.

Επίσης παρατήρησα ότι εχθές το βράδυ υπήρχαν κάποιες αποσυνδέσεις στο pppoe client σε συγκεκριμένη ώρα για περίπου 2λεπτά.
Όλη την διάρκεια της μέρας εχθές δεν υπήρχε κανένα πρόβλημα.
Σήμερα το βράδυ υπήρχε η ίδια κατάσταση αλλά σε περισσότερες χρονικές στιγμές.
Μετά από ένα reboot η κατάσταση σταθεροποιήθηκε.
Στις αποσυνδέσεις δεν υπήρχε απώλεια της DSL σύνδεσης.
Υπέθεσα ότι μπορεί να είναι θέμα ΟΤΕ με αναβαθμίσεις που κάνουν τις βραδυνές ώρες.
Αποφάσισα να πειράξω και κάποιες τιμές στο pppoe client.
Άλλαξα την τιμή του MRRU από 1600 > 1492 (αν και η συγκεκριμένη τιμή έχει λόγο μόνο σε πολλαπλές συνδέσεις).
Επίσης το Keepalive Timeout του άλλαξα τιμή από 60 > 10.
Θα το παρατηρήσω και σήμερα.

Θέμα: Εδώ μιλάμε για Mikrotik RouterBoard

Παρόμοια Θέματα

Ποιό mikrotik για router και hotspot?

Mikrotik RouterBoard RB2011U

ΠΡΟΒΛΗΜΑ ΜΕ ΙΝΤΕΡΝΕΤ ΣΕ MIKROTIK

Mikrotik Routerboard 751U

Ποιό mikrotik για home wireless σε 2 ορόφους

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές